针对Salesforce客户的数据窃取攻击蔓延
连带受害由Salesloft事件波及的受害 · 查看原事件 →针对Salesforce客户的数据窃取攻击接连发生，谷歌等多家企业确认受害。攻击手法包括电话钓鱼以及滥用从Salesloft Drift窃取的OAuth令牌。Drift已下线，ShinyHunters声称通过入侵Drift窃取了15亿条记录。
核心信息
- 受害机构
- Salesforce
- 原事件
- AI聊天机器人公司Salesloft信息泄露影响持续
- 事件类型
- 个人信息泄露
- 发生·发现日期
- 尚未确认
- 损失规模
- 数百家客户受影响，攻击者声称窃取15亿条记录
- 原因·手法
- 电话钓鱼及滥用从Salesloft Drift窃取的OAuth令牌
- 地区
- 海外
如果信息被泄露，请这样做
- 不要点击提及此事件、以赔偿、退款或泄露查询为由发来的短信、电话或邮件中的链接。请直接在机构官方网站或应用中确认。
经过
- 谷歌公布了经由Salesforce的数据泄露事件。
- 利用被窃Salesloft Drift OAuth令牌进行的大规模数据窃取被曝光。
- 据报道数据窃取攻击影响了数百家Salesforce客户。
- 被用于入侵Salesforce实例的Drift已下线。
- ShinyHunters声称通过入侵Drift窃取了15亿条Salesforce记录。
- 法官将Salesforce数据泄露集体诉讼合并至加利福尼亚北区审理。
原事件
此为由Salesloft事件波及的受害。
AI聊天机器人公司Salesloft信息泄露影响持续
AI聊天机器人公司Salesloft发生信息泄露。泄露事件的影响仍在持续，具体损失规模、攻击手法和应对措施尚未得到确认。
查看Krebs on Security报道 ↗
同样因此事件受害的机构
Salesforce遭黑客攻击致香奈儿客户数据泄露
↳ 由Salesforce事故波及的二次受害 · 查看原事故损失：客户数据
香奈儿在通过Salesforce发起的连环数据窃取攻击中遭遇客户数据泄露。香奈儿确认其客户数据遭ShinyHunters入侵。
相关报道 2篇 · 最近报道 →Salesforce连环窃取攻击中潘多拉数据泄露
↳ 由Salesforce事故波及的二次受害 · 查看原事故在通过Salesforce发起的连环数据窃取攻击持续之际，潘多拉确认发生数据入侵。具体泄露内容、损失规模和应对措施尚未确认。
相关报道 3篇 · 最近报道 →Salesforce攻击中被窃的安联人寿数据遭公开
↳ 由Salesforce事故波及的二次受害 · 查看原事故黑客公开了在Salesforce攻击中窃取的安联人寿数据。所公开数据的具体内容、规模及公司的应对措施尚未得到确认。
查看BleepingComputer报道 ↗
相关报道 15 篇
- ShinyHunters behind Salesforce data theft attacks at Qantas, Allianz Life, and LVMH
- Widespread Salesforce Data Theft via Compromised Salesloft Drift OAuth Tokens
- Widespread Data Theft Targets Salesforce Instances via Salesloft Drift
- Hackers steal data from Salesforce instances in widespread campaign
- Hundreds of Salesforce Customers Hit by Widespread Data Theft Campaign
- Salesforce Sued Over Data Breach Affecting 1.1 Million or More
- Drift, AI tool exploited to hack Salesforce instances, taken offline
- Salesloft Drift supply chain attack leads to widespread data theft
- The Abyss Of The Salesloft-Salesforce Breach May Reach The Challenger Deep
- ShinyHunters claims 1.5 billion Salesforce records stolen in Drift hacks
- Salesforce Hack: ShinyHunters Claims Theft of 1.5 Billion Records
- Salesforce AI Hack Enabled CRM Data Theft
- Judge consolidates Salesforce data breach class actions in Northern California
- Judge consolidates SitusAMC class actions after November data breach
- November 2025 Healthcare Data Breach Report
Salesforce的其他事件
Gainsight关联应用遭入侵致Salesforce客户数据被未经授权访问
损失：部分客户数据被未经授权访问，实际受害范围调查中
通过Gainsight关联应用遭入侵，部分Salesforce客户数据被未经授权访问。相关令牌已被撤销，应用分发已暂停，Salesforce对损失进行了调查。ShinyHunters声称已访问285个Salesforce环境，但实际受害范围尚未得到确认。
相关报道 7篇 · 最近报道 →Salesforce客户数据被盗后数百万条记录遭公开
损失：数十家客户数据被盗，数百万条记录遭公开
攻击者从数十家Salesforce客户处窃取数据，并以此索要钱财。攻击者声称获取了约10亿条以上的记录，Salesforce拒绝支付。即使在美国联邦调查局（FBI）采取查封措施后，攻击团伙仍公开了数百万条记录。
相关报道 11篇 · 最近报道 →Salesforce入侵攻击所用域名被查封
针对Salesforce发生了一系列入侵攻击。美国联邦调查局（FBI）共享了相关入侵指标，此后ShinyHunters用于入侵Salesforce的域名被查封。
相关报道 3篇 · 最近报道 →
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。